linux 系统下面，rm -rf 删除的文件能找回来吗？

Posted 2023-05-17

使用rm -rf删除的文件不能找回的；

对rm命令的理解：

1.rm命令可以删除一个目录中的一个或多个文件或目录，也可以将某个目录及其下属的所有文件及其子目录均删除掉。对于链接文件，只是删除整个链接文件，而原有文件保持不变。

2.使用rm命令删除了一个文件，就无法再恢复它。所以，在删除文件之前，最好再看一下文件的内容，确定是否真要删除。

3.rm命令可以用-i选项，这个选项在使用文件扩展名字符删除多个文件时特别有用。使用这个选项，系统会要求你逐一确定是否要删除。

扩展资料：

rm命令参数如下

1.-d：直接把欲删除的目录的硬连接数据删除成0，删除该目录；
2.-f：强制删除文件或目录；
3.-i：删除已有文件或目录之前先询问用户；
4.-r或-R：递归处理，将指定目录下的所有文件与子目录一并处理；
5.-v：显示指令的详细执行过程。

参考技术A 在linux下rm -rf是一个很可怕的命令，这个命令意味着一旦删除的文件是无法挽回的。但是在一定的条件下可以补救，但是有个大前提：就是不能有覆盖的动作（意思就是在尝试恢复删除的数据前，删除文件的目录内不能存放新东西），不然覆盖多少就损失多少。
这里用到的套件是ext3grep、系统必须默认的安装上e2fsprogs-lib、2fsprogs-devel、e2fsprogs5、gcc、gcc++这些软件。
1、[root@localhost ~]# rpm -qa|grep e2fsprogs
e2fsprogs-libs-1.39-23.el5
e2fsprogs-devel-1.39-23.el5
e2fsprogs-1.39-23.el5
源码安装ext3grep
2、 [root@localhost ~]# llext3grep-0.10.2.tar.gz
-rw-r--r-- 1 root root 236364 Oct 17 2011 ext3grep-0.10.2.tar.gz
[root@localhost~]# tar zxvf ext3grep-0.10.2.tar.gz
[root@localhost ~]# cd ext3grep-0.10.2
[root@localhost ext3grep-0.10.2]# ./configure
[root@localhost ext3grep-0.10.2]# make && make install
[root@localhost ~]# ll /usr/local/bin
total 2656
-rwxr-xr-x 1 root root 2709704 Oct 15 04:46 ext3grep //www.linuxidc.com这句是那个可执行文件。
接下来演示一个补救的过程实例
[root@localhost~]# mkdir /data/ /ixdba/
[root@localhostdata]# dd if=/dev/zero of=data-disk bs=1M count=105
[root@localhost data]# mkfs.ext3 data-disk //格式为ext3的文件系统，在出现的提示符处输入y
[root@localhost data]# mount -o loop /data/data-disk /ixdba/ //挂载
[root@localhost data]# cp /etc/host* /ixdba/ //往里边放文件
[root@localhost data]# cp /etc/passwd /ixdba/
[root@localhost data]# cd /ixdba/
[root@localhost data]# rm -rf * //制造删除的动作
[root@localhost data]# cd /data/
[root@localhostdata]# ext3grep /data/data-disk --ls --inode 2 //查看丢失的文件
[root@localhostdata]# ext3grep /data/data-disk --restore-file passwd //仅仅恢复passwd这个文件
[root@localhost data]# ext3grep /data/data-disk --restore-all //恢复的动作，全部恢复。
[root@localhostdata]# ls
data-disk data-disk.ext3grep.stage1 data-disk.ext3grep.stage2 RESTORED_FILES
[root@localhost data]# ll RESTORED_FILES/ //所有恢复的文件全在这个文件夹里存放，都找回来了
total 48
-rw-r--r-- 1 root root 17 Oct 15 06:03host.conf
-rw-r--r-- 1 root root 187 Oct 15 06:03hosts
-rw-r--r-- 1 root root 161 Oct 15 06:03hosts.allow
-rw-r--r-- 1 root root 347 Oct 15 06:03hosts.deny
drwx------ 2 root root 4096 Oct 15 06:04 lost+found
-rw-r--r-- 1 root root 1635 Oct 15 06:03 passwd
总结：这里只能实现的是首次恢复的动作，并且不能有覆盖的动作。
注意：
1. ext3grep后面跟的是分区名称，不是目录名
2. --restore-file恢复指定文件，对路径名有特殊要求，具体请自己用—help查看
3. 所有恢复的文件放到该分区下的RESTORED_FILES目录，不是原目录
4. 关于所需的安装包，可以在系统光盘、SDK光盘上找。 参考技术B 可以用软件恢复.我昨天在51CTO上面看见了 名字没记住 你去找找!只要你删除后没有在写数据把它覆盖掉就没有问题.本回答被提问者采纳 参考技术C 你 用debugfs 试试。不过估计很难了。 参考技术D 有些程序是使用的，如果正在运行，你可以结束掉在删除 ps -ef|grep tomcat得到pid后 kill -9 pid rm -rf chmod 777 tomcat 在删除试试 ..追问

rm -rf 删除的问价

Linux基础教程 linux系统中的批量删除文件与空文件删除的命令介绍

linux下面删除文件或者目录命令rm(remove)：

　　兄弟连Linux培训

功能说明：删除文件或目录。

　　语　法：rm[-dfirv][--help][--version][文件或目录...]

　　补充说明：执行rm指令可删除文件或目录，如欲删除目录必须加上参数"-r"，否则预设仅会删除文件。

　　参　数：

　　-d或--directory直接把欲删除的目录的硬连接数据删成0，删除该目录。

　　-f或--force强制删除文件或目录。

　　-i或--interactive删除既有文件或目录之前先询问用户。

　　-r或-R或--recursive 递归处理，将指定目录下的所有文件及子目录一并处理。

　　-v或--verbose显示指令执行过程。

　　--help 在线帮助。

　　Linux下批量删除空文件(大小等于0的文件)的方法

　　代码如下

　　find . -name "*"-type f -size 0c | xargs -n 1 rm -f

　　用这个还可以删除指定大小的文件，只要修改对应的-size 参数就行，例如：

　　代码如下

　　find . -name "*"-type f -size 1024c | xargs -n 1 rm -f

　　就是删除1k大小的文件。(但注意 不要用 -size 1k，这个得到的是占用空间1k，不是文件大小1k的)。

　　如果只要删除文件夹或者名字连接等，可以相应的改-type 参数，具体细节见 man find

　　删除N天前文件

　　LINUX按时间批量删除文件(删除N天前文件)

　　代码如下

　　find/opt/Oracle/admin/CCXE/bdump/ -mtime +10 -name "*.*" -exec rm -Rf {};

　　/opt/Oracle/admin/CCXE/bdump/：想要进行清理的任意目录

　　-mtime：标准语句写法

　　+10：查找10天前的文件，这里用数字代表天数，+30表示查找30天前的文件

　　"*.*"：希望查找的数据类型，"*.jpg"表示查找扩展名为jpg的所有文件，"*"表示查找所有文件

　　-exec：固定写法

　　rm -rf：强制删除文件，包括目录

　　{} ; ：固定写法，一对大括号+空格+/+;

　　彻底删除文件

　　有些时候我们要彻底删除一些文件，可以使用shred命令来实现，shred是coreutils的一部分，所以Linux中基本都会有这个命令。

　　shred彻底删除文件的方法:

　　代码如下

　　$ shred -u file

　　shred会用一些随机内容覆盖文件所在的节点和数据块，并删除文件(-u参数)。

　　如果想清除的更彻底一点可以加-z 参数，意思是先用随机数据填充，最后再用0填充。

　　代码如下

　　$ shred -u -z file

　　另外shred还可以清除整个分区或磁盘，比如想彻底清除/dev/sdb1分区的内容可以这样:

　　$ shred /dev/sdb1 (注意不要加-u参数)

　　shred的详细参数：

　　-f, --force 更改权限允许写入(如有必要)

　　-n, --iterations=N 重写N次，默认为3次

　　--random-source=FILE 从指定文件读取数据

　　-s, --size=N 将文件粉碎为固定大小 (可使用后缀如K、M、C等)

　　-u, --remove 重写后截短并移除文件

　　-v, --verbose 显示进度

　　-z, --zero - add 用0覆盖数据

　　–help 显示帮助

　　–version 显示版本信息